加密笔记应用怎么选：先想清楚「默认」两个字
本篇把挑选加密笔记应用时真正拉开差距的几个维度放在一起：加密是不是默认开启、同步要不要付费、代码能不能查、数据能不能带走，帮你在下手前想清楚自己要哪一种。相关文档：忘了密码怎么找回笔记.md · 安卓版安装步骤与常见问题.md
笔记应用多到眼花，宣传页上都写着"安全"两个字。可真正决定笔记安不安全的，往往不是宣传词，而是几个藏在默认设置里的事实。
一、加密是默认开启，还是需要你去开
这是最要紧的一条分界线。不少应用支持端到端加密，但要自己找到设置里的开关、自己启用——在打开开关之前写下的内容，就是没加密的。大多数人不会去翻设置，所以"默认开启"四个字比"支持加密"值钱得多。
Notesnook 走的是前一条路：第一篇笔记开始就是端到端加密，密钥由你的密码派生，同步途中与服务器上都只是密文，连笔记本名、标签名这些元信息也在加密范围内。它用的是 XChaCha20-Poly1305 配合 Argon2，属于密码学里的主流选型。
二、同步要不要另花钱
记笔记的设备很少只有一台，同步几乎是刚需。有的应用加密不收钱、同步收钱，或者把同步架在你自己的网盘上——能白嫖但得自己动手搭。挑之前算一笔账：加密 + 多设备同步这两件事加起来，免费档到底覆盖多少。
Notesnook 的免费档不限笔记数、不限设备数，同步包含在内；限制主要在附件流量（每月 50 MB、单文件 10 MB）与少数高级编辑功能上。
三、代码能不能查
开源不等于绝对安全，但它是唯一能被独立检验的路径。客户端开源、同步服务端也开源的应用，安全声明是可以被第三方拆开验证的，而不是"信我"。Notesnook 全端采用 (A)GPLv3 许可，服务端还能自托管——不想依赖别人的服务器时，有出路。
四、数据能不能带走
把笔记写进一个应用，少则半年多则数年，出口比入口重要。挑的时候看两条：能不能整库导出成通用格式（Markdown、HTML、PDF 这类），以及旧笔记能不能搬进来。Notesnook 支持导出 PDF/HTML/Markdown/纯文本，内置导入器能直接读 Evernote、Google Keep、Obsidian、Joplin 等应用的导出文件，且导入全程在本机运行。
五、一套可照抄的挑选顺序
- 先确认加密是默认开启的，不是藏在设置里的可选项；
- 算清楚免费档的同步覆盖几台设备；
- 看客户端与服务端开源情况，最好能自托管；
- 试一次导出，确认数据随时能整库带走；
- 注册完第一件事：保存恢复密钥（原因见忘了密码怎么找回笔记）。
按这个顺序筛下来还站得住的候选，再去比较编辑器手感与界面审美。Notesnook 的功能细节与界面实拍，整理在 Notesnook 介绍站里，可以先逛一圈再决定；决定装了就看安卓版安装步骤与常见问题。